AI安全不能单打独斗：Zscaler联合OpenAI、AWS等九大巨头，构建AI防护生态圈

• AWS
• CoreWeave
• Databricks
• Deep Cogito
• Equinix
• Glean
• 谷歌云
• OpenAI
• Saviynt

新增全球系统集成商伙伴

在Cognizant、EY、HCLTech、Infosys、TCS和Wipro六家创始成员的基础上，又有两家GSI加入 ：

• Coforge
• NTT DATA

技术如何融入“零信任Exchange”

此番扩展的核心架构原则，是通过 零信任Exchange 平台将Zscaler的安全信号直接嵌入合作伙伴的平台中，也让伙伴信号流向Zscaler——这并非松散的API集合，而是一种双向流动的紧密信号共享框架。可视化与策略执行能力在二者之间实时流转 。

两大Zscaler AI服务是该集成的中心枢纽 ：

• AI访问图谱（AI Access Graph）：持续绘制身份、应用、智能体和数据如何连接至已批准与未批准AI服务的动态地图。伙伴实时接收这些身份和访问上下文，用于增强自身策略引擎。
• AI攻击面与风险建模（AI Attack Surface and Risk Modeling）：自动发现、盘点并量化企业范围内的AI相关风险敞口。评分与资产地图共享给合作伙伴，让安全团队能在日常工作使用的工具中直接按优先级处置威胁。

正是因为企业的每一次AI交互都经由Zscaler的零信任Exchange内联代理，安全策略的执行才能真真切切做到实时化。例如，在Databricks中生成的洞察可直接触发AWS上的零信任策略变更；Zscaler的风险模型刷新能够同步影响Glean的访问权限。最终目的是为安全团队构建一套统一的控制平面，避免他们在互不联通的仪表板间手工关联海量告警 。

核心症结：仅靠一家厂商无法独立保护AI生态

Zscaler明确将此次扩展定位为针对全行业缺陷的解药。随着企业加快AI布局，安全团队面对的攻击面急速扩张，横跨多AI模型、多云环境、智能体框架以及SaaS应用。如果工具之间无法互操作，每引入一个新的AI服务，就等于新增一个盲区。

官宣稿中坦承，“没有任何单一供应商能够凭一己之力保护整个AI资产”，而行业默认的做法——手动集成一堆离散的单点产品——在AI规模面前完全不可行 。Project AI-Guardian的构建哲学是：一个完整的AI安全平台必须与当下主导和既有企业技术深度共享信号、身份上下文及执行能力 。

高层视角：安全是生态共建工程

Zscaler负责AI安全与战略倡议的执行副总裁Dhawal Sharma，精准扼要地点出了本次合作背后的核心理念：

“AI在为组织创造巨大机遇的同时，也深刻重塑了安全与治理领域的威胁面貌。保护AI是一项生态共建工程。通过与我们技术联盟伙伴携手扩展Project AI-Guardian，Zscaler正帮助客户将零信任贯穿企业AI交互的始终，让他们在保持必要可见性、控制力与数据保护的前提下，更快、更安全地拥抱AI创新。”

关于技术联盟伙伴的高管表态，现有资料确认了OpenAI作为伙伴加入，并提及CoreWeave的参与旨在共同兑现“规模化保护AI基础设施与智能体工作负载”的承诺 。然而，来自OpenAI及CoreWeave领导层完整的逐字引用内容并未出现在已提供的信息片段中 。

从GSI到完整生态

最初于2026年5月发布的Project AI-Guardian，焦点是把Zscaler的AI安全平台与全球系统集成商的咨询及部署专长相结合，帮助企业安全地过渡到“智能体世界” 。Zenith Live 2026的这次扩展则进一步叠加了原生技术集成，将这项计划从咨询与实施加速层，推进到一个鲜活的、可互操作的安全架构之中，深度融入企业日常运维的工具链。